Cisco 2950G 802.1X+AD+CA+IAS进行RADIUS身份验证

802．1x身份验证

要求：

1.       交换机支持802.1X协议。

2.       有一台RADIUS服务器。

3.       一台客户端。

网络拓扑：

        

验证方式：

         PEAP验证：使用证书＋AD用户集成认证;

环境：

         Operation System: Windows 2003 enterprise edition

         Radius Server: windows IAS(Internet 验证服务，windows组件中安装)

        CA Server: Windows CA证书服务(windows组件中安装)

         Radius Client: Windows自带。（网络连接->属性->验证），如果没有“验证”选项卡，则是相关服务没有启用。（开始->运行->services.msc->启动” Wireless Zero Configuration”服务）

配置：

1.       安装域，域名暂时定为：test.com。过程略，查看相关文档

2.       安装IIS(Internet信息服务),IAS,CA：控制面板－>添加/删除程序->安装windows组件,如图:  

 

注意先安装IIS->CA->IAS,顺序不能乱了.

3.       配置CA:配置过程略